基于OpenFlow的网络层移动目标防御方案

为在网络攻防博弈中占据主动地位，利用OpenFlow网络结构提供的网络灵活性，提出一个基于OpenFlow的网络层移动目标防御方案。在网络层，通过对防护区域内通信中的每一跳网络地址进行伪随机变换，对跨区域网络通信的出口端口进行伪随机映射，从而实现通信节点的隐藏以及网络结构的保护。实验表明，该方案有效可行。相比于现有移动目标防御方案，该方案易部署、兼容性好，并实现了节点全网的通信保护。